Maaari mo bang itago ang password ng proxy sa administrator ng client host?
Pumili ng saklaw ng kredensyal ng proxy na umaangkop sa mga administrator na kumokontrol sa host kung saan ginagamit ang sekreto.
“Panatilihing labas ang ibang mga user sa file na ito” at “itago ang password sa mga taong nag-aadministra ng server na ito” ay dalawang magkaibang pangangailangan.
Ang mga pahintulot, pinamamahalaang kredensyal at na-redact na diagnostic ay tumutulong sa una. Binabawasan nila ang aksidenteng paghahayag sa pamamagitan ng konfigurasyon, mga backup, mga argumento ng command at mga dump ng kapaligiran.
Para sa pangalawa, itanong kung ano ang kinokontrol ng mga administrator na iyon. Ang mga kakayahan ng Linux at paghihiwalay ay maaaring magpaliit ng ilang tungkulin. Ang sinumang makapagpalit ng kliyente ng proxy, makapagbago ng pagsisimula nito o makapagsiyasat ng pagpapatupad nito ay ibang kalaban kaysa sa ordinaryong account na nagbabasa ng file.
Ang isang serbisyo ay dapat gamitin ang kredensyal sa huli. Ang pag-encrypt nito habang ang magagamit na daan ng decryption ay nananatili sa ilalim ng kontrol ng parehong administrator ay hindi lumilikha ng nawawalang hangganan.
Bigyan ang isang walang bantay na makina ng kredensyal ng serbisyo na may angkop na saklaw, na may hiwalay na pag-ikot at pagpapawalang-bisa. Kung ang isang operasyon ay dapat manatili sa labas ng mga administrator ng makinang iyon, ilagay ito sa likod ng hiwalay na pinamamahalaang hangganan. Patuloy na protektahan ang lokal na nakaimbak na kopya; huwag lamang sabihing nilulutas ng mga pahintulot nito ang dalawang pangangailangan.